「博多 はつ花」

iPhone全モデルと2020年以降のMacを対象とした「iLeakage」と呼ばれるサイドチャネル攻撃の手法が、ジョージア工科大学の研究チームによって発見された。iLeakageは、CPU性能の向上を図る「投機的実行」を悪用する攻撃で、攻撃手順は、ウェブサイトに悪意あるコードを組み込み、ウェブサイトにアクセスしたユーザーの行動を追跡して情報を盗み取るというもの。

この攻撃手法を悪用するウェブサイトにアクセスすると、ウェブサービスのパスワードやメール情報などが盗まれる可能性がある。研究チームは2022年9月12日にiLeakageの存在をAppleに報告ずみとしているが、具体的な対策はおこなわれていないようだ。緩和策としてはロックダウンモードに切り替えるか、ブラウザーでJavaScriptを無効にするなどの手段があるが、いずれも運用上の制限が発生する。

iLeakageは「ウェブサイトに悪意あるコードを仕込み、ウェブサイトにアクセスしたユーザーの行動を追跡して情報を盗み取る」という手順で攻撃を実行します。実際にiLeakageを用いたウェブサイトを介してInstagramのIDとパスワードを盗み出す様子を記録したムービーも出ている。

​
【あす楽、土日、祝日発送、店舗受取可】新品未使用品【Sランク】Google Pixel 6a 128GB Chalk【キャリア版SIMフリー】本体 送料無料 ピクセル6a 810029935067【楽天モバイル対応】​

​
【最大2000円クーポンGET】【新品 未使用品】SIMフリー Google Pixel 6a 128GB Sage ※赤ロム保証 [正規simロック解除済][モデル:GB17L]【810029935074】​

リリーコンシェルジュ株式会社のボランティア修理担当が社長のブログをお借りして、発言させていただきました。


美食料理愛好家　はつ花　向田ゆかり​